メニュー

最新記事

観光情報サイト「南房総いいとこどり」の改ざん調査メモ
観光情報サイト「南房総いいとこどり」というサイトが改ざんされたとのリリースがありました。 リリースによると「南 […]
「裁判所への通知」を装った「ばらまき型」メール調査メモ
「裁判所への通知」という件名で指定された日に裁判に出席しなければならないという趣旨のことを 日本語本文、添付フ […]
フィッシングサイトのURL観察メモ
昨年から引き続き「こんにちは!」から始まるフィッシングメールが送られ続けています。 それらの多くは基本的に有名 […]
ハニーポットにFTP経由で設置されたファイル調査メモ (2016/01/20)
1人CSIRTで運用しているハニーポットにFTPからログインしファイルが2つほど設置されていました。 運用して […]
「人事課に提出する書類」という本文の「ばらまき型」メール調査メモ
今やお馴染みとなってしまった「rambler.ru」からのばらまき型。今までは運送関係を装ったものが多かったの […]
EMSを装った「ばらまき型」メール調査メモ2016 CryptoWall版
昨年からEMSを装った「ばらまき型」メールが度々観測されていました。 このブログでも過去に2度ほど提供いただい […]
TeslaCrypt(vvvウイルス)によって暗号化されたファイルの復号手順メモ
国内でも昨年末に話題になったランサムウェア「TeslaCrypt」通称「vvv」ウイルス。 本ブログでも実際に […]
EMSを装った「ばらまき型」メール調査メモ2016
昨年、DHL, EMS, JapanPostを装った日本語の「ばらまき型」のメールが大量に送信されました。 そ […]
三井住友銀行のフィッシングサイト(SMS誘導)をきっかけにした調査メモ
三井住友銀行のフィッシングサイトへの誘導がSMSで行われているようです。 情報を得てからこのエントリーを書くま […]
5件の国内サイト改ざんをきっかけにした共通点の調査メモ
先日、「岩国医療センター」の改ざんについてのエントリーを公開しました。 その後、調査をした結果、「岩国医療セン […]
楽天銀行のフィッシングサイトをきっかけにした調査メモ
「楽天銀行」のフィッシングサイトが稼働しているとのことでしたのでアクセスし、調査しました。 このブログエントリ […]
岩国医療センターのWebサイト改ざんの報道について
山口県岩国市の「独立行政法人 国立病院機構 岩国医療センター」のWebサイトが 2015年12月23日に改ざん […]